ciscoDHCP及相关命令Word文件下载.docx

1、第2章 DHCP snooping 配置命令 2-12.1 debug ip dhcp snooping packet interface 2-12.2 debug ip dhcp snooping packet 2-12.3 debug ip dhcp snooping update 2-12.4 debug ip dhcp snooping event 2-22.5 debug ip dhcp snooping binding 2-22.6 ip dhcp snooping 2-22.7 ip dhcp snooping binding 2-32.8 ip dhcp snooping bi

2、nding user 2-32.9 ip dhcp snooping binding arp 2-42.10 ip dhcp snooping binding dot1x 2-42.11 ip dhcp snooping binding user-control 2-52.12 ip dhcp snooping binding user-control max-user 2-52.13 ip dhcp snooping trust 2-62.14 ip dhcp snooping action 2-72.15 ip dhcp snooping action MaxNum 2-72.16 ip

3、dhcp snooping limit-rate 2-82.17 ip dhcp snooping information enable 2-82.18 ip dhcp snooping option82 enable 2-92.19 enable trustview key 2-102.20 ip user private packet version two 2-102.21 ip user helper-address 2-112.22 show trustview status 2-122.23 show ip dhcp snooping 2-12第1章 DHCP配置命令1.1 DHC

4、P服务器配置命令1.1.1 bootfile命令：bootfile no bootfile 功能：配置DHCP客户机启动时的导入文件名；本命令的no操作删除配置的导入文件。参数：为导入文件的名字，最长不超过255个字节。命令模式：DHCP地址池模式。缺省情况：交换机缺省没有配置DHCP客户机启动时的导入文件名。使用指南：为客户机指定导入文件名。一般用在无盘工作站，系统启动时需要从服务器上下载配置文件，和next-server结合使用。举例：导入文件地址及文件名为c:tempnos.img。Switch（dhcp-1-config）#bootfile c:tempnos.img相关命令：next

5、-server1.1.2 clear ip dhcp bindingclear ip dhcp binding | all 删除某指定的IP地址与其硬件地址的绑定记录或所有IP地址与相应的硬件地址的绑定记录。为指定的有绑定记录的IP地址，点分十进制格式；all通指为有绑定记录的所有的IP地址。特权用户配置模式。通过show ip dhcp binding命令可以查看IP地址与相应的DHCP客户机硬件地址的绑定信息，当DHCP服务器得知某DHCP客户机因为特殊原因没有使用分配的IP地址但规定的租期未到，DHCP服务器不会自动解除该绑定信息，此时系统管理员可以使用本命令手工删除该IP地址与客户机硬

6、件地址的自动绑定；如果使用all，将删除所有自动绑定记录，这样DHCP地址池中的所有地址将被重新分配。删除所有IP地址与硬件地址的绑定记录。Switch#clear ip dhcp binding allshow ip dhcp binding1.1.3 clear ip dhcp conflictclear ip dhcp conflict 删除在地址冲突日志中有冲突记录的地址。为某指定的有冲突记录的地址；all通指为有冲突记录的所有地址。通过show ip dhcp conflict命令可以查看哪些IP地址在使用上有冲突，使用本命令可以删除某一地址的冲突记录，如果使用all则是删除日志中所

7、有的地址的冲突记录。在日志中删除冲突记录后，这些地址可被DHCP服务器重新使用。网络管理员查看冲突日志文件，发现文件中有冲突记录的10.1.128.160地址现已无人使用，将该地址的记录从地址冲突文件中删除。Switch#clear ip dhcp conflict 10.1.128.160ip dhcp conflict logging，show ip dhcp conflict1.1.4 clear ip dhcp server statisticsclear ip dhcp server statistics删除DHCP服务器的统计记录，将DHCP服务器的计数器清零。无。通过show i

8、p dhcp server statistics命令可以查看DHCP服务器的计数器的统计信息，所有的统计信息都是一个累计值，使用本命令可以将计数器清零，方便统计信息的查看。将DHCP服务器的计数器清零。Switch#clear ip dhcp server statisticsshow ip dhcp server statistics1.1.5 client-identifierclient-identifier no client-identifier 在手工绑定地址时，指定用户的唯一标识；本命令的no操作为删除用户标识。为用户的标识，格式为连字符十六进值（xx-xx-xx-xx-xx-x

9、x）。本命令在手工绑定地址时结合命令host一起使用。当发出请求的客户机的标识恰好和指定的标识相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。手工绑定时，将IP地址10.1.128.160与用户唯一标识为00-10-5a-60-af-12的用户绑定。Switch（dhcp-1-config）#client-identifier 00-10-5a-60-af-12Switch（dhcp-1-config）#host 10.1.128.160 24host1.1.6 client-nameclient-name no client-name 在手工绑定地址时，配置用户名；本命令

10、的no操作为删除用户名。为用户的名称，最长不超过255个字符。给手工绑定的设备配置用户名，在配置用户名时不应包括域名。用户唯一标识为00-10-5a-60-af-12的用户设置用户名为network。Switch（dhcp-1-config）#client-name network1.1.7 debug ip dhcp serverdebug ip dhcp server events|linkage|packets no debug ip dhcp server events|linkage|packets 打开DHCP服务器的调试信息；本命令的no操作为关闭DHCP服务器的调试信息。缺省调

11、试开关是关闭的。1.1.8 default-routerdefault-router no default-router为DHCP客户机配置缺省网关；本命令的no操作为删除缺省网关。address1address8为IP地址，均为点分十进制格式。系统没有给DHCP客户机配置缺省网关。缺省网关的IP地址应与DHCP客户机的IP地址在一个子网网段，交换机最多可支持8个网关地址，最先设置的网关地址优先级最高，因此address1优先级最高，依次address2、address3。设置DHCP客户机的缺省网关为10.1.128.2和10.1.128.100。Switch（dhcp-1-config）#

12、default-router 10.1.128.2 10.1.128.1001.1.9 dns-serverdns-server no dns-server 为DHCP客户机配置DNS服务器；本命令的no操作为删除DNS服务器。系统没有给DHCP客户机配置DNS服务器。系统最多可支持配置8个DNS服务器地址，最先设置的DNS服务器的地址优先级最高，因此address1优先级最高，依次address2、address3。设置DHCP客户机的DNS服务器的地址为10.1.128.3。Switch（dhcp-1-config）#dns-server 10.1.128.31.1.10 domain-n

13、amedomain-name no domain-name 为DHCP客户机配置域名；本命令的no操作为删除域名。为域的名称，最长不超过255个字符。为客户机指定域名。指定DHCP客户机的域名为。Switch（dhcp-1-config）#domain-name 1.1.11 hardware-addresshardware-address Ethernet | IEEE802| no hardware-address 在手工分配地址时，指定用户的硬件地址；本命令的no操作为删除该项配置。为硬件地址，十六进值表示的数值；Ethernet | IEEE802为以太网协议类型，为RFC定义的协议类

14、型的数字表示，取值围为1255，如参数Ethernet的数字表示为1，IEEE802的数字表示形式为6。缺省为协议类型为Ethernet协议。当发出请求的客户机的硬件地址恰好和指定的硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。手工绑定时，将IP地址10.1.128.160与硬件地址为00-00-e2-3a-26-04的用户绑定。Switch（dhcp-1-config）#hardware-address 00-00-e2-3a-26-041.1.12 hosthost | no host 在手工绑定地址时，分配给指定客户机的用户的IP地址；本命令的no操作为删除

15、IP地址。为IP地址，点分十进制格式；为掩码，点分十进制格式；为用前缀表示法，如掩码为255.255.255.0用前缀法表示为“24”，掩码为255.255.255.252用前缀法表示为“30”。如果在配置IP地址时，仅配置了IP地址，没有配置掩码和前缀，并且在IP地址池中也没有任何有关掩码的信息，缺省系统会按有类地址自动分配掩码。本命令在手工绑定地址时结合hardware-address命令或者client-identifier命令一起使用。当发出请求的客户机的标识或硬件地址恰好和指定的标识或硬件地址相吻合，DHCP服务器就将host命令中定义的IP地址分配给客户机。手工绑定时，将IP地址1

16、0.1.128.160与硬件地址为00-10-5a-60-af-12的用户绑定。Switch（dhcp-1-config）#hardware-address 00-10-5a-60-af-12hardware-address、client-identifier1.1.13 ip dhcp conflict loggingip dhcp conflict logging no ip dhcp conflict logging打开DHCP服务器检测地址冲突的日志功能；本命令的no操作为关闭该日志功能。缺省情况下，记录地址冲突的日志功能是打开的。全局配置模式。当日志功能是打开的，一旦DHCP服务器检

17、测到有地址冲突时，就会将该冲突地址记录到日志中。对于在日志中出现的有冲突记录的地址，DHCP服务器将不再对其进行动态分配，直到把这些冲突记录删除。关闭DHCP服务器的日志功能。Switch（config）#no ip dhcp conflict loggingclear ip dhcp conflict1.1.14 ip dhcp excluded-addressip dhcp excluded-address high-address no ip dhcp excluded-address 排除地址池中的不用于动态分配的地址；本命令的no操作为取消该项配置。为起始的IP地址；为结束的IP地址

18、。缺省为仅排除单个地址。使用本命令可以将地址池中的一个地址或连续的几个地址排除，这些地址由系统管理员留作其它用途。将10.1.128.1到10.1.128.10之间的地址保留，不用于动态分配。Switch（config）#ip dhcp excluded-address 10.1.128.1 10.1.128.101.1.15 ip dhcp poolip dhcp pool no ip dhcp pool 配置DHCP地址池，进入dhcp地址池模式；本命令的no操作为删除该地址池。为地址池名，最长不超过32个字符。在全局模式下定义一个DHCP地址池，进入到DHCP地址池配置模式。定义一个地址

19、池，取名1。Switch（config）#ip dhcp pool 1Switch（dhcp-1-config）#1.1.16 ip dhcp conflict ping-detection enableip dhcp conflict ping-detection enable no ip dhcp conflict ping-detection enable打开DHCP服务器Ping方式检测地址冲突的功能；本命令的no操作为关闭该检测功能。缺省情况下，Ping方式检测地址冲突的功能是关闭的。打开Ping方式地址冲突检测功能前需打开记录地址冲突的日志功能；当关闭该日志功能时，Ping方式地址

20、冲突检测功能同时被关闭。当客户端无法接收Ping请求报文时（比如防火墙屏蔽了Ping请求报文），本功能根据分配IP对本地ARP进行检查：若选择的IP存在对应的ARP，则判定为地址冲突；反之，则分配该IP给客户端。打开Ping方式检测地址冲突的功能。Switch（config）#ip dhcp conflict ping-detection enableip dhcp conflict logging, ip dhcp ping packets, ip dhcp ping timeout1.1.17 ip dhcp ping packetsip dhcp ping packets no ip d

21、hcp ping packets设置DHCP服务器Ping方式检测地址冲突时，尝试发送Ping请求报文（Echo Request）的最大个数，默认为2个；本命令的no操作为恢复默认发送Ping请求报文的个数。是Ping方式检测地址冲突时尝试发送的Ping请求报文个数。缺省情况下，最多发送2个Ping请求报文。设置DHCP服务器Ping方式检测地址冲突时发送Ping请求报文最大个数为3。Switch（config）#ip dhcp ping packets 3ip dhcp conflict ping-detection enable, ip dhcp ping timeout1.1.18 ip

22、 dhcp ping timeoutip dhcp ping timeout no ip dhcp ping timeout设置DHCP服务器Ping方式检测地址冲突时，每次发送Ping请求报文（Echo Request）后，等待回应报文（Echo Reply）的超时时长（单位为ms），默认为500ms；本命令的no操作为恢复默认超时时长。是Ping方式检测地址冲突时每次Ping请求等待回应的超时时长。缺省情况下，超时时长为500ms。设置DHCP服务器Ping方式检测地址冲突时等待每个回应报文的超时时长为600ms。Switch（config）#ip dhcp conflict timeou

23、t 600ip dhcp conflict ping-detection enable, ip dhcp ping packets1.1.19 leaselease | infinite no lease配置地址池中地址的租用期限；本命令的no操作为恢复缺省值。为天数，取值围为0365；为小时数，取值围为023；为分数，取值围为059；infinite为永久的使用。缺省的租期设置为1天。DHCP是动态的分配网络配置参数，并非永久分配，因此有租期的限制。租期设置过长，难以发挥DHCP灵活、动态的优势；租期设置过短，有会造成网络通信量的增加，加大网络开销，因此租期的设置可由网络管理员根据自身网络的特点设定。交换机缺省的租期设置为1天。DHCP地址池1的租期设置为3天12个小时30分钟。Switch（dhcp-1-config）#lease 3 12 301.1.20 netbios-name-servernetbios-name-server no netbios-name-server配置Wins服务器的地址；本命令的no操作为删除Wins服务器。系统缺省没有配置Wins服务器。为客户机指定Wins服务器，最多可设置8个Wins服务器，最先设置的Wins服务器的地址优先级最高，因此address1优先